ДСТУ ISO/IEC 27031:2015 Информационные технологии. Методы защиты. Руководства по готовности информационно-коммуникационных технологий для непрерывности работы бизнеса (ISO/IEC 27031:2011, IDT)

ПІДТВЕРДЖУВАЛЬНЕ ПОВІДОМЛЕННЯ

Наказ З питань придбання офіційного видання звертайтесь до національного органу стандартизації
(ДП «УкрНДНЦ») від 05.11.2015 № 145

ISO/IEC 27031:2011

en: Information technology -- Security techniques -- Guidelines for information
and communication technology readiness for business continuity

прийнято як національний стандарт
методом «підтвердження» за позначенням
Відповідає офіційному тексту

ДСТУ ISO/IEC 27031:2015

uk: Інформаційні технології. Методи захисту. Настанови щодо готовності
інформаційно-комунікаційних технологій для неперервності роботи бізнесу
(ISO/IEC 27031:2011, IDT)

З наданням чинності від 2016–01–01

Contents

Foreword

Introduction

1 Scope

2 Normative references

3 Terms and definitions

4 Abbreviations

5 Overview

5.1 The role of IRBC in Business Continuity Management

5.2 The Principles of IRBC

5.3 The Elements of IRBC

5.4 Outcomes and benefits of IRBC

5.5 Establishing IRBC

5.6 Using Plan Do Check Act to establish IRBC

5.7 Management Responsibility

6 IRBC Planning

6.1 General

6.2 Resources

6.3 Defining requirements

6.4 Determining IRBC Strategy Options

6.5 Sign Off

6.6 Enhancing IRBC Capability

6.7 ICT Readiness Performance Criteria

7 Implementation and Operation

7.1 General

7.2 Implementing the Elements of the IRBC Strategies

7.3 Incident Response

7.4 IRBC Plan Documents

7.5 Awareness, competency and training program

7.6 Document Control

8 Monitor and Review

8.1 Maintaining IRBC

8.2 IRBC Internal Audit

8.3 Management Review

8.4 Measurement of ICT Readiness Performance Criteria

9 IRBC improvement

9.1 Continual improvement

9.2 Corrective action

9.3 Preventive action

Annex A (informative) IRBC and milestones during a disruption

Annex B (informative) High availability embedded system

Annex C (informative) Assessing Failure Scenarios

Annex D (informative) Developing Performance Criteria

Bibliography